POLITYKA BEZPIECZEŃS WA

Wielkość: px
Rozpocząć pokaz od strony:

Download "POLITYKA BEZPIECZEŃS WA"

Transkrypt

1 Załącznik nr 1 do Uchwały nr 53/R/2013 z dnia r. Dolnośląska Okręgowa Izba Inżynierów Budownictwa (zwana dalej DOIIB) ul. Odrzańska Wrocław POLITYKA BEZPIECZEŃS WA Data i miejsce sporządzenia dokumentu: 27/03/ 2013 r. Ilość stron: załączników Organ zatwierdzający: Okręgowa Rada Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa Zatwierdzona przez Okręgową Radę Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa uchwałą nr 53/R/2013 z dnia

2 SPIS TREŚCI SPIS TREŚCI Wstęp Informacje ogólne Cel przygotowania Polityki Bezpieczeństwa Zakres informacji objętych Polityką Bezpieczeństwa oraz zakres zastosowania Wyjaśnienie terminów używanych w dokumencie Polityki Bezpieczeństwa Osoby odpowiedzialne za ochronę danych osobowych Informacje ogólne Administrator Danych Administrator Bezpieczeństwa Informacji Administrator Systemów Informatycznych Pracownicy Dolnoślakiej Okęgowej Izby Inżynierów Budownictwa posiadający dostęp do danych osobowych Upoważnienie do przetwarzania danych osobowych Instrukcja postępowania w sytuacji naruszenia ochrony danych osobowych Umowy powierzenia przetwarzania danych osobowych Wykaz zbiorów danych wraz ze wskazaniem programów stosowanych do przetwarzania tych danych Opis struktury zbiorów danych wskazujący zawartość pól informacyjnych i powiązania między poszczególnymi polami informacyjnymi Sposób przepływu danych osobowych pomiędzy systemami informatycznymi Wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe Środki techniczne i organizacyjne niezbędne dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych osobowych Środki techniczne niezbędne dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych osobowych Środki organizacyjne niezbędne dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych osobowych Strona 2 z

3 11. Załączniki WSTĘP 1.1. INFORMACJE OGÓLNE Niniejszy dokument Polityki Bezpieczeństwa został opracowany przez Administratora Danych Dolnośląską Okręgową Izbę Inżynierów Budownictwa, w celu zapewnienia zgodności przetwarzania danych osobowych z polskim ustawodawstwem. Polityka Bezpieczeństwa wraz z Instrukcją Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych stanowi dokumentację przetwarzania danych osobowych w rozumieniu 1 pkt 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz z późn. zm.). Polityka Bezpieczeństwa obowiązuje od dnia 23/03/2013 r. Wszelkie wątpliwości dotyczące sposobu interpretacji postanowień niniejszego dokumentu Polityki Bezpieczeństwa, powinny być rozstrzygane na korzyść zapewnienia możliwie najwyższego poziomu ochrony danych osobowych oraz realizacji praw osób, których dane dotyczą. Każda osoba mającą dostęp do danych osobowych z upoważnienia Administratora Danych, została zapoznana z Polityką Bezpieczeństwa i zobowiązana do jej przestrzegania w zakresie wynikającym z przydzielonych zadań. Dotyczy to w szczególności pracowników zatrudnionych przez Administratora Danych. Osoby o których mowa, złożyły na piśmie oświadczenie o zapoznaniu się z treścią Polityki Bezpieczeństwa oraz zobowiązały się do stosowania zawartych w niej postanowień.... Strona 3 z

4 1.2. CEL PRZYGOTOWANIA POLITYKI BEZPIECZEŃSTWA Podstawowym celem przyświecającym przygotowaniu i wdrożeniu dokumentu Polityki Bezpieczeństwa jest zapewnienie zgodności działania Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa i jej organów z ustawą o ochronie danych osobowych oraz jej rozporządzeniami wykonawczymi. Dokument Polityki Bezpieczeństwa został opracowany na podstawie przepisów zawartych w następujących aktach prawnych: 1) rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz z późn. zm.), 2) ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 101, poz. 926 z późn. zm.), 3) ustawa z dnia 15 grudnia 2000 r. o samorządach zawodowych architektów, inżynierów budownictwa oraz urbanistów (Dz. U. Nr 5 poz. 42 z późn. zm.), 4) Statut Polskiej Izby Inżynierów Budownictwa, 5) Regulamin Okręgowych Rad PIIB Należy przez powyższe rozumieć w szczególności realizację w niniejszym dokumencie wymogu opisania sposobu przetwarzania danych osobowych oraz środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. Zadaniem Polityki Bezpieczeństwa jest także określenie podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych oraz wymagań w zakresie odnotowywania udostępniania danych osobowych i bezpieczeństwa przetwarzania danych osobowych.... Strona 4 z

5 1.3. ZAKRES INFORMACJI OBJĘTYCH POLITYKĄ BEZPIECZEŃSTWA ORAZ ZAKRES ZASTOSOWANIA Dokument Polityki Bezpieczeństwa opisuje zasady i procedury przetwarzania danych osobowych i ich zabezpieczenia przed nieuprawnionym dostępem. Jest to zestaw praw, reguł i praktycznych doświadczeń dotyczących sposobu zarządzania, ochrony i dystrybucji danych osobowych wewnątrz Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa. Polityka Bezpieczeństwa, odnosi się całościowo do problemu zabezpieczenia danych osobowych tj. zarówno do zabezpieczenia danych przetwarzanych tradycyjnie, jak i danych przetwarzanych w systemach informatycznych. Na Politykę Bezpieczeństwa składają się następujące informacje: 1) wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe, 2) wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych, 3) opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi, 4) sposób przepływu danych pomiędzy poszczególnymi systemami, 5) określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych. Politykę Bezpieczeństwa stosuje się do wszelkich czynności, stanowiących w myśl ustawy o ochronie danych osobowych, przetwarzanie danych osobowych. Bez względu na źródło pochodzenia danych osobowych, ich zakres, cel zebrania, sposób przetwarzania lub czas przetwarzania, stosowane są zasady przetwarzania danych osobowych ujęte w niniejszym dokumencie Polityki Bezpieczeństwa. Rygorowi Polityki Bezpieczeństwa podlegają także dane powierzone Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa do przetwarzania na podstawie pisemnej umowy powierzenia przetwarzania danych osobowych oraz dane osobowe, których Dolnośląska Okręgowa Izba Inżynierów Budownictwa jest odbiorcą w rozumieniu ustawy o ochronie danych osobowych.... Strona 5 z

6 1.4. WYJAŚNIENIE TERMINÓW UŻYWANYCH W DOKUMENCIE POLITYKI BEZPIECZEŃSTWA 1) administrator danych - rozumie się przez to organ, jednostkę organizacyjną, podmiot lub osobę, o których mowa w art. 3 ustawy o ochronie danych osobowych, decydujące o celach i środkach przetwarzania danych osobowych, 2) dane osobowe - wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, 3) hasło - rozumie się przez to ciąg znaków literowych, cyfrowych lub innych, znany jedynie osobie uprawnionej do pracy w systemie informatycznym, 4) identyfikator użytkownika - rozumie się przez to ciąg znaków literowych, cyfrowych lub innych jednoznacznie identyfikujący osobę upoważnioną do przetwarzania danych osobowych w systemie informatycznym, 5) instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych dokument instrukcji zarządzania systemem informatycznym w rozumieniu 1 pkt 1 rozporządzenia, zwaną dalej instrukcją, 6) integralność danych - rozumie się przez to właściwość zapewniającą, że dane osobowe nie zostały zmienione lub zniszczone w sposób nieautoryzowany, 7) odbiorca danych - rozumie się przez to każdego, komu udostępnia się dane osobowe, z wyłączeniem: a. osoby, której dane dotyczą, b. osoby upoważnionej do przetwarzania danych, c. przedstawiciela, o którym mowa w art. 31a ustawy o ochronie danych osobowych, d. podmiotu, o którym mowa w art. 31 ustawy o ochronie danych osobowych, e. organów państwowych lub organów samorządu terytorialnego, którym dane są udostępniane w związku z prowadzonym postępowaniem, 8) państwo trzecie - rozumie się przez to państwo nienależące do Europejskiego Obszaru Gospodarczego, 9) Polityka Bezpieczeństwa dokument Polityki Bezpieczeństwa w rozumieniu 1 pkt 1 rozporządzenia, zwaną dalej Polityką, 10) poufność danych - rozumie się przez to właściwość zapewniającą, że dane nie są udostępniane nieupoważnionym podmiotom, 11) przetwarzanie danych - rozumie się przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych,... Strona 6 z

7 12) raport - rozumie się przez to przygotowane przez system informatyczny zestawienia zakresu i treści przetwarzanych danych, 13) rozliczalność - rozumie się przez to właściwość zapewniającą, że działania podmiotu mogą być przypisane w sposób jednoznaczny tylko temu podmiotowi, 14) rozporządzenie rozumie się przez to rozporządzenie ministra spraw wewnętrznych i administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz z późn. zm.), zwane dalej rozporządzeniem, 15) sieć publiczna - rozumie się przez to sieć publiczną w rozumieniu art. 2 pkt 22 ustawy z dnia 21 lipca 2000 r. Prawo telekomunikacyjne (Dz. U. Nr 73, poz. 852 z późn. zm.), 16) sieć telekomunikacyjna - rozumie się przez to sieć telekomunikacyjną w rozumieniu art. 2 pkt 23 ustawy z dnia 21 lipca 2000 r. - Prawo telekomunikacyjne (Dz. U. Nr 73, poz. 852 z późn. zm.), 17) system informatyczny - rozumie się przez to zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych, 18) teletransmisja - rozumie się przez to przesyłanie informacji za pośrednictwem sieci telekomunikacyjnej, 19) ustawa - rozumie się przez to ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 133 poz. 883 z późn. zm.), zwaną dalej ustawą", 20) usuwaniu danych - rozumie się przez to zniszczenie danych osobowych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą, 21) uwierzytelnianie - rozumie się przez to działanie, którego celem jest weryfikacja deklarowanej tożsamości podmiotu. 22) zabezpieczenie danych w systemie informatycznym - rozumie się przez to wdrożenie i eksploatację stosownych środków technicznych i organizacyjnych zapewniających ochronę danych przed ich nieuprawnionym przetwarzaniem, 23) zbiór danych - rozumie się przez to każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie, 24) zgoda osoby, której dane dotyczą - rozumie się przez to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści,... Strona 7 z

8 2. OSOBY ODPOWIEDZIALNE ZA OCHRONĘ DANYCH OSOBOWYCH 2.1. INFORMACJE OGÓLNE Za przetwarzanie danych osobowych oraz ich ochronę zgodnie z postanowieniami Ustawy, Rozporządzenia, Polityki Bezpieczeństwa oraz Instrukcji Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych odpowiadają: 1. Administrator Danych, 2. Administrator Bezpieczeństwa Informacji, 3. Administrator Systemów Informatycznych, 4. Każda osoba wykonująca pracę bądź świadcząca usługi na rzecz Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa, która uzyskała upoważnienie do przetwarzania danych osobowych ADMINISTRATOR DANYCH 1. Dolnośląska Okręgowa Izba Inżynierów Budownictwa z siedzibą: ul. Odrzańska 22, Wrocław, wpisana do Krajowego Rejestru Urzędowego Podmiotów Gospodarki Narodowej pod numerem REGON , identyfikująca się numerem NIP jest Administratorem Danych. W imieniu Administratora Danych obowiązki określone w Ustawie i Rozporządzeniu pełni Rada Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa w imieniu której działają Przewodniczący Rady Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa oraz Sekretarz Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa. Na dzień wejścia w życie Polityki Bezpieczeństwa funkcje te pełnią następujące osoby: - Eugeniusz Hotała - Przewodniczący Rady DOIIB - Anita Fokczyńska - Sekretarz DOIIB Zmiana osób pełniących funkcję Przewodniczącego Rady DOIIB i Sekretarza DOIIB nie wymaga zmiany Polityki Bezpieczeństwa. Administrator Danych, poprzez osoby go reprezentujące, każdorazowo wyraża zgodę oraz ostateczną akceptację na wszystkie działania Administratora Bezpieczeństwa Informacji, w które zaangażowane są podmioty trzecie. Do zaakceptowania działań Administratora Bezpieczeństwa Informacji, wystarczająca jest zgoda ww. osób, wyrażona w formie pisemnej. 2. Administrator Danych, w którego imieniu działa upoważniony Kierownik Biura DOIIB, decyduje o konieczności nadania pracownikowi upoważnienie do przetwarzania danych osobowych.... Strona 8 z

9 ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI 1. Funkcję Administratora Bezpieczeństwa Informacji (ABI) w Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa pełni Danuta Witek 2. Zmiana osoby pełniącej funkcję Administratora Bezpieczeństwa Informacji następuje na skutek pisemnej decyzji Administratora Danych Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa podpisanej przez Przewodniczącego Rady DOIIB i Sekretarza. 3. Do uprawnień i obowiązków Administratora Bezpieczeństwa Informacji należy, w szczególności: a) zgłaszanie zbiorów danych osobowych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych oraz zgłaszanie wniosków o wykreślenie zbioru z rejestru zbiorów danych prowadzonego przez ww. organ, jeśli zachodzi konieczność dokonania takich czynności w odniesieniu do danego zbioru danych osobowych, b) stały nadzór nad treścią Polityki Bezpieczeństwa, Instrukcji Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych oraz innymi dokumentami związanymi z ochroną danych osobowych stosowanych w Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa, c) udzielanie Generalnemu Inspektorowi Ochrony Danych Osobowych lub innym organom odpowiedzi i wyjaśnień w sprawie zbiorów danych osobowych przetwarzanych w Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa, d) udział w kontrolach prowadzonych przez inspektorów Biura Generalnego Inspektora Ochrony Danych Osobowych, e) zgłaszanie skarg do Generalnego Inspektora Ochrony Danych Osobowych na niezgodne z ustawą przetwarzanie danych osobowych, które Dolnośląska Okręgowa Izba Inżynierów Budownictwa powierzyła podmiotom trzecim, f) udzielanie odpowiedzi na zapytania kierowane do Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa przez podmioty zewnętrzne, dotyczące administrowanych zbiorów danych osobowych, g) informowanie osób zgłaszających zastrzeżenia w związku z przetwarzaniem ich danych osobowych o legalności procesu przetwarzania danych o podstawie prawnej, celu, zgodności systemów informatycznych przetwarzających dane z wymogami ustawy i rozporządzenia oraz wyznaczaniu ABI jako podmiotu czuwającego nad bezpieczeństwem danych osobowych. h) przeprowadzanie szkoleń z zakresu ochrony danych osobowych dla pracowników Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa, którym mają być nadane upoważnienia do... Strona 9 z

10 przetwarzania danych osobowych w trybie określonym w Rozdziale 3 niniejszej Polityki Bezpieczeństwa, i) nadzór nad fizycznym zabezpieczeniem obszarów, w których przetwarzane są dane osobowe, j) monitorowanie działania i skuteczności zabezpieczeń wdrożonych w celu ochrony danych osobowych, k) opiniowanie w sprawie możliwości oraz prawidłowości zbierania danych osobowych w celu utworzenia zbioru danych osobowych, zbierania nowych kategorii danych do istniejącego już zbioru lub przetwarzania danych w innym celu niż ten, dla którego dane zostały zebrane, l) opiniowanie w sprawie konieczności i stosowanej formie wykonywania obowiązku informacyjnego, o którym mowa w art. 24 i art. 25 Ustawy, m) opiniowanie w sprawie udostępniania danych osobowych odbiorcom danych, n) przygotowywanie lub opiniowanie umów dotyczących powierzenia przetwarzanych danych, o) wydawanie pisemnych zaleceń wszelkim osobom przetwarzającym dane osobowe celem przetwarzania ich zgodnie z Ustawą, Rozporządzeniem, Polityką Bezpieczeństwa oraz Instrukcją Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych, p) kontrola przetwarzania i stanu zabezpieczenia danych osobowych przetwarzanych w Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa, q) inicjatywa i nadzór nad wdrażaniem w Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa nowych rozwiązań w zakresie zabezpieczenia danych osobowych ADMINISTRATOR SYSTEMÓW INFORMATYCZNYCH 1. Funkcję Administratora Systemów Informatycznych (ASI) w Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa pełni Ewa Ulicka przy wsparciu firmy informatycznej związanej z DOIIB stosowną umową. 2. Zmiana osoby pełniącej funkcję Administratora Systemów Informatycznych następuje na skutek pisemnej decyzji Administratora Danych - Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa podpisanej przez Przewodniczącego Rady DOIIB i Sekretarza DOIIB. 3. W przypadku odwołania lub rezygnacji ze stanowiska Administratora Systemów Informatycznych, Administrator Danych niezwłocznie wyznacza na to stanowisko inną osobę. 4. Do uprawnień i obowiązków Administratora Systemów Informatycznych należą, w szczególności:... Strona 10 z

11 a) nadzór nad nadawaniem uprawnień do przetwarzania danych osobowych w systemach informatycznych, b) nadzór nad stosowaniem środków zapewniających bezpieczeństwo przetwarzania danych osobowych w systemach informatycznych, a w szczególności przeciwdziałających dostępowi osób niepowołanych do tych systemów, c) podejmowanie odpowiednich działań w przypadku wykrycia naruszeń w systemie zabezpieczeń, d) identyfikacja i analiza zagrożeń, na które może być narażone przetwarzanie danych osobowych w systemach informatycznych, e) sprawowanie nadzoru nad przechowywanymi kopiami zapasowymi opisanymi w Instrukcji Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych, f) inicjowanie i nadzór nad wdrażaniem nowych narzędzi, procedur organizacyjnych oraz sposobów zarządzania systemami informatycznymi, które mają doprowadzić do wzmocnienia bezpieczeństwa przy przetwarzaniu danych osobowych, g) podejmowanie innych czynności w zakresie zabezpieczenia przetwarzania danych w systemach informatycznych, o których mowa w Instrukcji Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych, h) informowanie Administratora Bezpieczeństwa Informacji o konieczności wprowadzenia zmian w Instrukcji Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych (z powodu np. zmian procedur tworzenia kopii zapasowych lub zmiany zabezpieczeń systemów informatycznych) PRACOWNICY DOLNOŚLĄSKIEJ OKRĘGOWJ IZBY INŻYNIERÓW BUDOWNICTWA POSIADAJĄCY DOSTĘP DO DANYCH OSOBOWYCH 1. Każdy pracownik Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa, który uzyskał upoważnienie do przetwarzania danych osobowych, zobowiązany jest do ich ochrony w sposób zgodny z przepisami Ustawy, Rozporządzenia, Polityki Bezpieczeństwa oraz Instrukcji Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych. 2. Dostęp do określonego zbioru danych osobowych pracownik Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa uzyskuje na podstawie pisemnego upoważnienia, otrzymanego w trybie określonym w Rozdziale 3, niniejszej Polityki Bezpieczeństwa.... Strona 11 z

12 3. Pracownicy zatrudnieni - na podstawie umowy o pracę, bądź świadczący usługi na podstawie umów cywilnoprawnych - przy przetwarzaniu danych osobowych zobowiązani są do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia. Obowiązek ten istnieje także po ustaniu zatrudnienia. Stosowny zapis o przyjęciu zobowiązania do zachowania w tajemnicy przetwarzanych danych osobowych zawiera upoważnienie, którego wzór znajduje się w Załączniku nr Naruszenie obowiązku ochrony danych osobowych, a w szczególności obowiązku zachowania danych osobowych w tajemnicy skutkuje poniesieniem odpowiedzialności karnej na podstawie przepisów ustawy oraz stanowi ciężkie naruszenie obowiązków pracowniczych i może być podstawą rozwiązania stosunku pracy w trybie art. 52 Kodeksu Pracy.... Strona 12 z

13 3. UPOWAŻNIENIE DO PRZETWARZANIA DANYCH OSOBOWYCH 1. Dolnośląska Okręgowa Izba Inżynierów Budownictwa realizując niniejszą Politykę Bezpieczeństwa, w zakresie udostępniania danych osobowych w ramach własnej (wewnętrznej) struktury, zezwala na ich przetwarzanie w systemie informatycznym lub w wersji papierowej wyłącznie pracownikom, którzy uzyskali uprzednie, stosowne upoważnienie do przetwarzania danych osobowych, nadawane przez Kierownika Biur DOIIB. 2. Upoważnienie do przetwarzania danych osobowych mogą uzyskać wyłącznie pracownicy Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa. 3. Dostęp do danych osobowych i ich przetwarzania bez odrębnego upoważnienia, o którym mowa w niniejszym Rozdziale może mieć miejsce wyłącznie w przypadku działań podmiotów upoważnionych na mocy odpowiednich przepisów prawa. 3.1 W szczególności dostęp do danych osobowych na podstawie zasady określonej w pkt. 3 posiadają: Państwowa Inspekcja Pracy, Zakład Ubezpieczeń Społecznych, organy skarbowe, Policja, Agencja Bezpieczeństwa Wewnętrznego, sądy powszechne, Najwyższa Izba Kontroli, Generalny Inspektor Ochrony Danych Osobowych, podmioty którym powierzono przetwarzanie danych osobowych oraz inne upoważnione przez przepisy prawa podmioty i organy, działające w granicach przyznanych im uprawnień wszystkie ww. po okazaniu dokumentów potwierdzających te uprawnienia. 4. Upoważnienie, o którym mowa w niniejszym Rozdziale, wydawane jest każdemu z pracowników osobno, z wyraźnym wskazaniem, jakie zbiory danych obejmuje swoim zakresem. 5. Wzór upoważnienia stanowi Załącznik nr 4 do Polityki Bezpieczeństwa. 6. Upoważnienia w imieniu Administratora Danych nadaje Kierownik Biura DOIIB, na mocy delegacji uprawnienia do nadawania upoważnień, nadanego przez Administratora Danych (stosowne upoważnienie znajduje się w Załączniku nr 3) 7. Upoważnienia wydawane są zgodnie z następującą procedurą: 7.1 Administrator Danych informuje Kierownika Biura DOIIB o konieczności nadania pracownikowi upoważnienia do przetwarzania danych osobowych w określonych zbiorach. 7.2 Administrator Bezpieczeństwa Informacji przed nadaniem pracownikowi upoważnienia, organizuje dla niego krótkie szkolenie, podczas którego osoba jest informowana o podstawowych aspektach prawnych związanych z ochroną danych osobowych (najważniejsze definicje, odpowiedzialność prawna, obowiązek właściwego zabezpieczenia danych przetwarzanych w formie papierowej oraz w systemach informatycznych). Szkolenie może zostać przeprowadzone w następującej formie:... Strona 13 z

14 7.2.1 osobiście przez Administratora Bezpieczeństwa Informacji bądź wyznaczoną przez niego osobę w siedzibie Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa, w formie e-learningu za pośrednictwem internetu, przy czym szkolenie zostanie zakończone weryfikacją wiedzy pracownika. 7.3 Kierownik Biura DOIIB sporządza upoważnienie dla pracownika, który odbył i pomyślnie ukończył szkolenie. 7.4 Poza szkoleniem, którego odbycie warunkuje uzyskanie uprawnień do nadania pracownikowi upoważnienia do przetwarzania danych osobowych, dodatkowo będą odbywały się cykliczne szkolenia dotyczące doskonalenia i utrwalania wiedzy z zakresu ochrony danych osobowych dla pracowników Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa, w formie i terminach ustalonych przez Administratora Bezpieczeństwa Informacji. 7.5 Upoważnienie jest drukowane w dwóch egzemplarzach, z których każdy musi być podpisany przez pracownika któremu nadano upoważnienie. 7.6 Jeden egzemplarz upoważnienia jest przechowywany jako część dokumentacji kadrowej, drugi jest wydawany pracownikowi któremu nadano upoważnienie. 7.7 Wydanie każdego upoważnienia jest odnotowywane przez Kierownika Biura DOIB w prowadzonej i nadzorowanej przez niego elektronicznej ewidencji upoważnień we wszystkich zbiorach danych osobowych oraz przez dział kadr w papierowej ewidencji upoważnień która stanowi Załącznik nr 5 do niniejszej Polityki Bezpieczeństwa. 8. W przypadku stwierdzenia, iż dany pracownik uzyskał zbyt szerokie uprawnienia w zakresie przetwarzania danych osobowych, nieuzasadnione wykonywanymi przez niego zadaniami służbowymi lub innymi obowiązkami o charakterze merytorycznym, oraz gdy było to przyczyną naruszenia poziomu bezpieczeństwa przetwarzania danych osobowych uznaje się, iż odpowiedzialność służbową za to ponosi Administrator Danych. Podobny zakres odpowiedzialności spoczywa na Administratorze Danych w przypadku uchybienia innym wymogom dotyczącym dopuszczenia do przetwarzania danych osobowych przewidzianym w niniejszym Rozdziale. 9. Zakres nadanych pracownikowi uprawnień może ulegać zmianie (rozszerzeniu bądź zawężeniu) w związku z pełnieniem przez niego określonych zadań w określonym przedziale czasu. W takim przypadku tryb wskazany do nadawania uprawnień określony w przedmiotowym Rozdziale jest właściwy również w razie zmiany zakresu uprawnień pracownika w związku z jego dostępem do określonego zbioru danych osobowych. 10. O cofnięciu upoważnienia do przetwarzania danych osobowych Kierownik Biura DOIIB informuje Administratora Bezpieczeństwa Informacji, Administratora Systemów Informatycznych oraz dział kadr.... Strona 14 z

15 11. Utrata prawa do przetwarzania danych osobowych określonych w upoważnieniu następuje w szczególności w przypadku: 11.1 zmiany stanowiska pracy w Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa na stanowisko, na którym nie ma konieczności posiadania dostępu do danych osobowych lub w szczególności, gdy ustaje zasadność i celowość dalszego wykonywania prawa do przetwarzania danych w związku ze zmianą realizowanych przez pracownika zadań wynikających z jego indywidualnego zakresu czynności, 11.2 umyślnego naruszenia zasad ochrony danych osobowych określonych w Ustawie, Rozporządzeniu, Polityce Bezpieczeństwa, Instrukcji Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych, 11.3 rozwiązania stosunku pracy, 11.4 rozwiązania umowy cywilnoprawnej, 11.5 aktualizacji wzoru upoważnienia. W takim przypadku wszystkim pracownikom którzy byli do tej pory upoważnieni do przetwarzania danych osobowych, niezwłocznie wydawane są nowe upoważnienia zgodnie z procedurą opisaną w pkt. 7 niniejszego Rozdziału. 12. Uszczegółowienie trybu nadania, zmiany, utraty uprawnień logicznego dostępu do danych osobowych przetwarzanych w systemach informatycznych zawiera Instrukcja Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych.... Strona 15 z

16 4. INSTRUKCJA POSTĘPOWANIA W SYTUACJI NARUSZENIA OCHRONY DANYCH OSOBOWYCH 1. Osobą odpowiedzialną za bezpieczeństwo danych osobowych, w tym w szczególności za przeciwdziałanie dostępowi osób niepowołanych do pomieszczeń oraz systemów, w którym przetwarzane są dane osobowe oraz za podejmowanie odpowiednich działań w przypadku wykrycia naruszeń, jest Administrator Bezpieczeństwa Informacji. 2. Za naruszenie ochrony danych osobowych uważa się w szczególności: 2.1 nieuprawniony dostęp lub próbę dostępu do systemu lub pomieszczeń w których następuje proces przetwarzania danych (widoczne uszkodzenia bądź naruszenia zabezpieczeń); 2.2 naruszenie lub próbę naruszenia zbioru danych oraz integralności systemu; 2.3 nieautoryzowane zniszczenie lub próbę zniszczenia danych zgromadzonych w zbiorach papierowych oraz systemie; 2.4 zmianę lub utratę danych zapisanych na kopiach zapasowych lub archiwalnych dokonaną w sposób nieautoryzowany; nieuprawniony dostęp (sygnał o nielegalnym logowaniu lub inny objaw wskazujący na próbę lub działanie związane z nielegalnym dostępem do systemu); 2.5 inny stan systemu lub pomieszczeń niż pozostawiony przez użytkownika po zakończeniu lub po przerwie w pracy z systemem. 2. Instrukcję stosuje się odpowiednio w przypadku stwierdzenia, że stan dokumentacji lub stan pomieszczeń bądź szaf biurowych, w których przechowywana jest dokumentacja wzbudzają podejrzenie, że dostęp do nich mogły mieć osoby nieupoważnione. 3. W przypadku stwierdzenia naruszenia danych w systemie informatycznym lub zaistnienia okoliczności wskazujących na naruszenie zabezpieczeń systemu informatycznego, w którym przetwarzane są dane osobowe, użytkownik zobowiązany jest do bezzwłocznego powiadomienia o tym fakcie Administratora Bezpieczeństwa Informacji. 4. Do czasu przybycia Administratora Bezpieczeństwa Informacji, użytkownik: 4.1 zabezpiecza dostęp do miejsca lub urządzenia; 4.2 wstrzymuje pracę na komputerze, na którym zaistniało naruszenie ochrony oraz nie uruchamia bez koniecznej potrzeby komputerów i innych urządzeń, które w związku z naruszeniem ochrony zostały wstrzymane; 4.3 podejmuje, stosownie do zaistniałej sytuacji inne, niezbędne działania celem zapobieżenia dalszym zagrożeniom, które mogą skutkować utratą danych osobowych. 5. Administrator Bezpieczeństwa Informacji po przybyciu na miejsce, w którym doszło do naruszenia ochrony danych osobowych:... Strona 16 z

17 5.1 ocenia zaistniałą sytuację, biorąc pod uwagę w szczególności stan pomieszczeń, w których przetwarzane są dane osobowe, stan urządzeń i zbioru danych; 5.2 podejmuje niezbędne działania mające na celu uniemożliwienie dalszego naruszenia zabezpieczenia systemu (odłączenie urządzeń, odłączenie wadliwych urządzeń, zmiana haseł, blokowanie dostępu do sieci telekomunikacyjnej, programów oraz zbiorów danych); 5.3 zabezpiecza, utrwala wszelkie informacje i dokumenty mogące stanowić pomoc przy ustaleniu przyczyn naruszenia, jak również sprawdza zawartość zbioru danych osobowych; 5.4 sprawdza stan urządzeń wykorzystywanych do przetwarzania danych osobowych; 5.5 sprawdza sposób działania programu (w tym również obecność wirusów komputerowych); 5.6 ustala charakter i rodzaj naruszenia oraz metody działania osób naruszających zabezpieczenie systemu; 5.7 niezwłocznie zapewnia przywrócenie prawidłowego stanu działania systemu, a w przypadku uszkodzenia baz danych, odtwarza je z ostatnich kopii awaryjnych z zachowaniem należytych środków ostrożności; 5.8 sprawdza jakość komunikacji w systemie informatycznym; 5.9 dokonuje analizy stanu systemu wraz z oszacowaniem rozmiaru szkód powstałych wskutek naruszenia oraz poddaje analizie metody pracy osób upoważnionych do przetwarzania danych osobowych; 5.10 spisuje relację osoby zatrudnionej przy przetwarzaniu danych, która dokonała powiadomienia; 5.11 podejmuje decyzje o toku dalszego postępowania, stosownie do zakresu naruszenia lub zasadności podejrzenia naruszenia ochrony danych osobowych i w przypadkach uzasadnionych niezwłocznie powiadamia Kierownika Biura DOIIB; 5.12 sporządza szczegółowy raport zawierający w szczególności: dane personalne osoby, która stwierdziła naruszenie, datę i godzinę powiadomienia, opis podjętych czynności i ich uzasadnienie. 6. Raport, o którym mowa w ust. 3 pkt 12 przekazywany jest bezzwłocznie Kierownikowi Biura DOIIB; 7. Zgodę na ponowne uruchomienie komputerów i innych urządzeń oraz kontynuowanie pracy wyraża Administrator Bezpieczeństwa Informacji. 8. Dokonywanie zmian w miejscu naruszenia ochrony bez uzyskania zgody, o której mowa w ust. 5 jest dopuszczalne, jeżeli zachodzi konieczność ratowania osób lub mienia albo zapobieżenia grożącemu niebezpieczeństwu. 9. Administrator Bezpieczeństwa Informacji podejmuje niezbędne działania w celu wyeliminowania naruszeń zabezpieczeń danych w przyszłości, a w szczególności: 9.1 jeżeli przyczyną zdarzenia był stan techniczny urządzenia, sposób działania programu, uaktywnienie się wirusa komputerowego lub jakość komunikacji w sieci telekomunikacyjnej, niezwłocznie przeprowadza, w stosownym zakresie, przeglądy oraz konserwacje urządzeń i programów, ustala źródło pochodzenia wirusa oraz wdraża skuteczniejsze zabezpieczenia antywirusowe, a w miarę potrzeby kontaktuje się z dostawcę usług telekomunikacyjnych;... Strona 17 z

18 9.2 jeżeli przyczyną zdarzenia były wadliwe metody pracy, błędy i zaniedbania osób zatrudnionych przy przetwarzaniu danych osobowych, przeprowadza dodatkowe kursy i szkolenia osób biorących udział przy przetwarzaniu danych, a wobec osób winnych zaniedbań wnioskuje o ich ukaranie w trybie przewidzianym odrębnymi przepisami. 10. W przypadku stwierdzenia naruszenia zabezpieczenia danych osobowych wskazujących, że mogło dojść do popełnieni przestępstwa, Administrator Bezpieczeństwa Informacji o zdarzeniu zawiadamia Administratora Danych.... Strona 18 z

19 5. UMOWY POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH 1. Dolnośląska Okręgowa Izby Inżynierów Budownictwa realizując niniejszą Politykę Bezpieczeństwa dopuszcza, by dane osobowe których jest administratorem, były przetwarzane poza własnymi strukturami organizacyjnymi. Może się to odbywać wyłącznie na drodze powierzenia danego zbioru w określonym celu i zakresie podmiotowi zewnętrznemu na mocy umowy powierzenia przetwarzania danych osobowych. 2. Pisemna umowa powierzenia przetwarzania danych osobowych, o której mowa w niniejszym Rozdziale musi być zgodna z postanowieniami art. 31 ustawy o ochronie danych osobowych. 3. Powierzenia przetwarzania danych osobowych zgodnie z przepisami ustawy o samorządach zawodowych architektów, inżynierów budownictwa oraz urbanistów można dokonać: na podstawie oświadczenia woli w formie decyzji Rady Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa podjętej i podpisanej przez Przewodniczącego Rady Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa i Sekretarza. Powierzenie przetwarzania danych osobowych może nastąpić na podstawie pisemnej umowy, aneksu do umowy lub klauzuli do umowy. 4. W przypadku, gdy powierzenie danych osobowych wynika wprost z zawartej z danym podmiotem umowy, nie ma konieczności sporządzania dodatkowo pisemnej umowy powierzenia danych osobowych. 5. Każdorazowe dokonanie powierzenia danych osobowych o którym mowa w niniejszym Rozdziale musi obligatoryjnie zostać odnotowane w Polityce Bezpieczeństwa. 6. Dolnośląska Okręgowa Izba Inżynierów Budownictwa w zakresie prowadzonej przez siebie działalności może przetwarzać również dane osobowe powierzone jej przez swoich klientów, na rzecz których świadczy swe usługi. Administratorem powyższych danych są poszczególni klienci Dolnośląskiej Okręgowej Izby Inżynierów Budownictwa, którzy obowiązani są do zawarcia pisemnej umowy powierzenia przetwarzania ww. danych.... Strona 19 z

20 Wykaz zbiorów danych wraz ze wskazaniem programów stosowanych do przetwarzania tych danych Nr NAZWA ZBIORU DANYCH SYSTEMY INFORMATYCZNE STOSOWANE DO PRZETWARZANIA DANYCH OSOBOWYCH W ZBIORZE UWAGI 1. Rejestr Członków DOIIB BUDINFO Dane osobowe członków DOIIB przetwarzane w związku członkostwem w DOIIB 2. Rejestr potencjalnych członków DOIIB BUDINFO Dane osobowe osób posiadających uprawnienia budowlane przetwarzane w celu uzyskania członkostwa. 3. Rejestr rzeczoznawców Novell GroupWise Dane osobowe inżynierów, którym nadano tytuł rzeczoznawcy budowlanego. 4. Rejestr egzaminacyjny KOSENUB (Komputerowa Obsługa Sesji Egzaminacyjnej Na Uprawnienia Budowlane ) Dane osobowe osób ubiegających się o nadanie uprawnień budowlanych 5. Rejestr wniosków o wydanie książki praktyki zawodowej Novell GroupWise Dane osobowe osób, które złożyły wniosek o wydanie książki praktyki zawodowej 6. Rejestr OROZ i OSD Novell GroupWise Dane osobowe osób związanych z postępowaniami organu 7. Rejestr ukaranych Novell Group Wise Dane ukaranych członków DOIIB 8. Rejestr kadrowy DOIIB Symfonia Kadry i Płace Dane osobowe pracowników DOIIB przetwarzane w związku z zatrudnieniem... Strona 20 z

21 7. OPIS STRUKTURY ZBIORÓW DANYCH WSKAZUJĄCY ZAWARTOŚĆ PÓL INFORMACYJNYCH I POWIĄZANIA MIĘDZY POSZCZEGÓLNYMI POLAMI INFORMACYJNYMI Nr NAZWA ZBIORU DANYCH Rejestr Członków DOIIB Rejestr potencjalnych członków DOIIB 3. Rejestr rzeczoznawców 4. Rejestr egzaminacyjny 5. Rejestr wniosków o wydanie książki praktyki zawodowej ZAKRES PRZETWARZANYCH DANYCH Imię i nazwisko, imię ojca, data urodzenia, PESEL, obywatelstwo, nazwisko rodowe, adres zamieszkania, adres korespondencyjny, numer telefonu, adres , tytuł zawodowy i naukowy, numer członkowski. Uprawnienia budowlane numer, data wydania, specjalność, specjalizacja, przez kogo zostały wydane. Informacje o składkach członkowskich i na ubezpieczenie, informacje o zawieszeniu, skreśleniu z listy członków, informacje o odbytych szkoleniach w PIIB, informacje o zapomogach. Informacje o nałożonych karach. Imię i nazwisko, imię ojca, data urodzenia, PESEL, obywatelstwo, nazwisko rodowe, adres zamieszkania, adres korespondencyjny, numer telefonu, adres , tytuł zawodowy i naukowy, numer członkowski. Uprawnienia budowlane numer, data wydania, specjalność, specjalizacja, przez kogo zostały wydane. Sygnatura akt, imię i nazwisko, numer decyzji, data wydania (w teczce ubiegającego się o tytuł rzeczoznawcy są dane: imię i nazwisko, imię ojca, data urodzenia i miejsce urodzenia, PESEL,, nazwisko rodowe, obywatelstwo, adres zamieszkania, adres do korespondencji, numer telefonu, numer fax., adres , tytuł zawodowy i naukowy numer członkowski w izbie inżynierów, Sygnatura akt, tytuł, numer ewidencyjny uprawnień budowlanych, data wydania, specjalność przetwarzane tradycyjnie). Imię, nazwisko, adres, numer telefonu, data urodzenia i miejsce urodzenia, PESEL, nr paszportu lub innego dokumentu potwierdzającego tożsamość gdy osoba nie posiada obywatelstwa polskiego, wykształcenie, tytuł naukowy/zawodowy, zakład pracy w którym odbywana była praktyka zawodowa oraz stanowisko. Posiadane uprawnienia budowlane. Imię, nazwisko, adres, rodzaj uprawnień i specjalność jakie będzie potwierdzać książka praktyki zawodowej 6. Rejestr OROZ i OSD Imiona, nazwiska, adresy osób związanych z postępowaniami organu 7. Rejestr ukaranych 8. Rejestr kadrowy DOIIB Sygnatura akt, imię i nazwisko, numer ewidencyjny DOŚ, nr decyzji o ukaraniu, data zatarcia kary (w teczce akt sprawy są dane osobowe przetwarzane tradycyjnie) Imię/imiona, nazwisko, nazwisko rodowe, NIP, PESEL, data urodzenia, miejsce urodzenia, numer dowodu osobistego lub paszportu, informacje o organie który wydał dokument, telefon, adres zamieszkania (adres stały, adres tymczasowy), adres do korespondencji, data rozpoczęcia/zwolnienia z pracy, imię ojca, imię matki, uprawnienia emerytalno-rentowe, informacja o stopniu niepełnosprawności. Powiązania między poszczególnymi polami informacyjnymi: Rejestr Członków DOIIB i rejestr potencjalnych członków DOIIB jest prowadzony w tym samym, wspólnym systemie informatycznym.... Strona 21 z

22 8. SPOSÓB PRZEPŁYWU DANYCH OSOBOWYCH POMIĘDZY SYSTEMAMI INFORMATYCZNYMI Pomiędzy systemami BUDINFO, Novell Group Wise, KOSENUB oraz Symfonia Kadry i Płace nie występuje eksport danych.... Strona 22 z

23 9. WYKAZ BUDYNKÓW, POMIESZCZEŃ LUB CZĘŚCI POMIESZCZEŃ, TWORZĄCYCH OBSZAR, W KTÓRYM PRZETWARZANE SĄ DANE OSOBOWE ADRES / LOKALIZACJA UWAGI Dane osobowe przetwarzane jako Administrator Danych ul. Odrzańka 22, Wrocław Dane osobowe powierzone do przetwarzania Przetwarzającemu (na podstawie umowy powierzenia przetwarzania danych osobowych) Dane osobowe udostępnione DOIIB oraz dane, które DOIIB udostępnia... Strona 23 z

24 10. ŚRODKI TECHNICZNE I ORGANIZACYJNE NIEZBĘDNE DLA ZAPEWNIENIA POUFNOŚCI, INTEGRALNOŚCI I ROZLICZALNOŚCI PRZETWARZANYCH DANYCH OSOBOWYCH ŚRODKI TECHNICZNE NIEZBĘDNE DLA ZAPEWNIENIA POUFNOŚCI, INTEGRALNOŚCI I ROZLICZALNOŚCI PRZETWARZANYCH DANYCH OSOBOWYCH Środek techniczny Uwagi Dostęp do pomieszczeń, w których przetwarzane są zbiory danych osobowych objęte są systemem kontroli dostępu. (Pomieszczenia są zamykane na klucze, które wydawane są na podstawie pisemnych upoważnień i których pobranie odnotowane jest w rejestrze na recepcji). Zbiór danych osobowych przechowywany jest w pomieszczeniu zabezpieczonym drzwiami przeciwpożarowymi lub zwykłymi (niewzmacnianymi) Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych jest w czasie nieobecności zatrudnionych tam pracowników nadzorowany przez służbę ochrony. Dostęp do pomieszczeń, w których przetwarzany jest zbiór danych osobowych przez cała dobę jest nadzorowany przez służbę ochrony. Część zbioru danych osobowych gromadzonych w formie papierowej przechowywana jest w zamykanych pomieszczeniach archiwum, część w pokojach biurowych w zamkniętych szafach.... Strona 24 z

25 Kopie zapasowe/archiwalne zbioru danych osobowych przechowywane są na dyskach w serwerowni w pomieszczeniu nr 110 lub na zewnętrznych nośnikach w szafie pancernej w pok Pomieszczenie, w którym przetwarzane są zbiory danych osobowych zabezpieczone jest przed skutkami pożaru za pomocą systemu przeciwpożarowego i wolnostojących gaśnic usytuowanych na ciągach komunikacyjnych. Dokumenty zawierające dane osobowe po ustaniu przydatności są niszczone w sposób mechaniczny za pomocą niszczarek dokumentów ŚRODKI ORGANIZACYJNE NIEZBĘDNE DLA ZAPEWNIENIA POUFNOŚCI, INTEGRALNOŚCI I ROZLICZALNOŚCI PRZETWARZANYCH DANYCH OSOBOWYCH Środek organizacyjny Uwagi Do przetwarzania danych osobowych dopuszczono wyłącznie osoby posiadające upoważnienie nadane przez administratora danych. Prowadzona jest ewidencja osób upoważnionych do przetwarzania danych osobowych. Ewidencję prowadzi Kierownik Biura DOIIB Wyznaczono Administratora Bezpieczeństwa Informacji. Funkcję Administratora Bezpieczeństwa Informacji pełni Danuta Witek... Strona 25 z

26 Wyznaczono Administratora Systemów Informatycznych. Funkcję Administratora Systemów Informatycznych pełni Ewa Ulicka Opracowano i wdrożono Politykę Bezpieczeństwa o której mowa w ustawie o ochronie danych osobowych. Opracowano i wdrożono Instrukcję Zarządzania Systemem Informatycznym służącymi do przetwarzania danych osobowych. Osoby zatrudnione przy przetwarzaniu danych zostały zaznajomione z przepisami dotyczącymi ochrony danych osobowych. Przeszkolono osoby zatrudnione przy przetwarzaniu danych osobowych w zakresie zabezpieczeń systemu informatycznego. Osoby zatrudnione przy przetwarzaniu danych osobowych obowiązane zostały do zachowania ich w tajemnicy. Monitory komputerów, na których przetwarzane są dane osobowe ustawione są w sposób utrudniający wgląd osobom postronnym. Kopie zapasowe/archiwalne zbioru danych osobowych przechowywane są na dyskach w serwerowni w zamkniętym pomieszczeniu nr 110 lub na zewnętrznych nośnikach w szafie pancernej w pok Strona 26 z

27 11. ZAŁĄCZNIKI Załącznik nr 1 Ustanowienie Administratora Bezpieczeństwa Informacji. Załącznik nr 2 - Ustanowienie Administratora Systemów Informatycznych. Załącznik nr 3 -Delegacja uprawnienia do nadawania upoważnień do przetwarzania danych osobowych. Załącznik nr 4 - Wzór upoważnienia do przetwarzania danych osobowych. Załącznik nr 5 Ewidencja osób upoważnionych do przetwarzania danych osobowych. Załącznik nr 6 - Opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi. Dokument sporządzono: Pełen podpis Administratora Danych: Pieczęć Data: / / (dd/mm/rrrr) Miejsce: Strona 27 z

28 Załącznik nr 1 - Ustanowienie Administratora Bezpieczeństwa Informacji Niniejszym, zgodnie z dyspozycją Rozdziału 3 Polityki Bezpieczeństwa oraz reprezentując Administratora Danych Dolnośląską Okręgową Izbą Inżynierów Budownictwa z siedzibą przy ul. Odrzańskiej 22, we Wrocławiu wyznaczam Panią/Pana.. na stanowisko Administratora Bezpieczeństwa Informacji (ABI) w Dolnośląskiej Okręgowej Izbie Inżynierów Budownictwa Zakres pozostałych obowiązków oraz warunki pełnienia funkcji Administratora Bezpieczeństwa Informacji określone są ustawą o ochronie danych osobowych z dnia 29 sierpnia 1997 roku oraz dokumentacją z zakresu ochrony danych osobowych wdrożoną dnia / /.. r. w Dolnośląskiej Okręgowej Izbie Inżynierów Budownictwa. PODPIS:

29 Załącznik nr 2 - Ustanowienie Administratora Systemów Informatycznych Niniejszym, zgodnie z dyspozycją Rozdziału 3 Polityki Bezpieczeństwa oraz reprezentując Administratora Danych Dolnośląską Okręgową Izbą Inżynierów Budownictwa z siedzibą przy ul. Odrzańskiej 22, we Wrocławiu wyznaczam Panią/Pana. na stanowisko Administratora Systemów Informatycznych (ASI) w Dolnośląskiej Okręgowej Izbie Inżynierów Budownictwa. Zakres obowiązków oraz warunki pełnienia funkcji Administratora Systemów Informatycznych określone są w dokumentacji z zakresu ochrony danych osobowych wdrożonej dnia. /. /.. r. w Dolnośląskiej Okręgowej Izbie Inżynierów Budownictwa. PODPIS:

30 Załącznik nr 3 Delegacja uprawnienia do nadawania upoważnień do przetwarzania danych osobowych Niniejszym zgodnie z dyspozycją Rozdziału 3 Polityki Bezpieczeństwa oraz reprezentując Administratora Danych Dolnośląską Okręgową Izbą Inżynierów Budownictwa z siedzibą przy ul. Odrzańskiej 22, we Wrocławiu, upoważniam. do nadawania w imieniu administratora danych upoważnień do przetwarzania danych osobowych. PODPIS:

31 Załącznik nr 4 Wzór upoważnienia do przetwarzania danych osobowych U P O W A Ż N I E N I E D O P R Z E T W A R Z A N I A D A N Y C H O S O B O W Y C H Niniejszym jako.., reprezentując Administratora Danych Dolnośląską Okręgową Izbą Inżynierów Budownictwa z siedzibą przy ul. Odrzańskiej 22, we Wrocławiu, na mocy stosownego umocowania nadanego na podstawie art. 37 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 101, poz. 926 z późn. zm.), upoważniam do przetwarzania danych osobowych Pana/Panią (dalej: osoba upoważniona): Imię i nazwisko Stanowisko Przedmiotowe upoważnienie obejmuje swoim zakresem następujące zbiory danych osobowych: Nr Nazwa zbioru danych osobowych Osoba upoważniona obowiązana jest przetwarzać dane osobowe zawarte w ww. zbiorach danych osobowych w zakresie i w sposób wymagany do wypełnienia obowiązków służbowych względem administratora danych.

32 Osoba upoważniona zobowiązuje się do przetwarzania danych osobowych zgodnie z udzielonym upoważnieniem oraz z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 101, poz. 926 z późn. zm.), wydanych na jej podstawie aktów wykonawczych i obowiązujących w Dolnośląskiej Okręgowej Izbie Inżynierów Budownictwa wewnętrznych regulacji w sprawie ochrony danych osobowych. Naruszenie ww. obowiązków może skutkować poniesieniem odpowiedzialności karnej, na podstawie przepisów określonych w ustawie o ochronie danych osobowych oraz stanowi ciężkie naruszenie obowiązków pracowniczych, które może być podstawą rozwiązania umowy o pracę w trybie art. 52 Kodeksu Pracy. Upoważnienie jest ważne do odwołania. Data i podpis osoby upoważnionej do przetwarzania danych osobowych Data i podpis upoważniającego. Oświadczenie Oświadczam, że zapoznałam/em się z obowiązującymi w zakresie ochrony danych osobowych przepisami prawa i regulacjami wewnętrznymi obowiązującymi w Dolnośląskiej Okręgowej Izbie Inżynierów Budownictwa administratora danych) (w szczególności z Polityką Bezpieczeństwa oraz Instrukcją Zarządzania Systemem Informatycznym Służącym do przetwarzania danych osobowych). Przyjmuję do wiadomości zawarte w nich obowiązki w zakresie ochrony danych osobowych i zobowiązuję się do ich stosowania. Świadoma/y jestem obowiązku ochrony danych osobowych na zajmowanym stanowisku i w zakresie udzielonego mi upoważnienia do przetwarzania danych osobowych, a w szczególności obowiązku zachowania w tajemnicy danych osobowych i sposobów ich zabezpieczenia, również po odwołaniu upoważnienia, a także po ustaniu zatrudnienia.... Data i podpis pracownika Rozdzielnik 2 egz. w oryginale: 1 x oryginał dział kadr 1 x oryginał pracownik uzyskujący upoważnienie

33 WZÓR Załącznik nr 5 Ewidencja osób upoważnionych do przetwarzania danych osobowych Nr Imię i nazwisko osoby upoważnionej Data nadania upoważnienia Data ustania upoważnienia Indywidualny identyfikator w systemie informatycznym Nazwy zbiorów objętych zakresem upoważnienia Dokument sporządzono: Data: / / (dd/mm/rrrr) Miejsce:... Pełen podpis Administratora Danych: Pieczęć

34 Załącznik nr 6 Opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania miedzy nimi. Nie dotyczy

POLITYKA BEZPIECZEŃSTWA

POLITYKA BEZPIECZEŃSTWA POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA UCZNIOWSKI KLUB SPORTOWY DĄB 19 NIP

POLITYKA BEZPIECZEŃSTWA UCZNIOWSKI KLUB SPORTOWY DĄB 19 NIP POLITYKA BEZPIECZEŃSTWA UCZNIOWSKI KLUB SPORTOWY DĄB 19 NIP 634 250 32 91 Data i miejsce sporządzenia dokumentu: Katowice 20.04.2018 Ilość stron: 14 Organ zatwierdzający: Prezes Beata Golda 1 SPIS TREŚCI.....2

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA

POLITYKA BEZPIECZEŃSTWA POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW

Bardziej szczegółowo

REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.

REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA

POLITYKA BEZPIECZEŃSTWA POLITYKA BEZPIECZEŃSTWA Administrator Danych Damian Cieszewski dnia 31 sierpnia 2015 r. w podmiocie o nazwie Zespół Szkół nr 1 w Pszczynie zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA

POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA Załącznik nr 1 do Zarządzenia Wójta Gminy Dąbrówka Nr 169/2016 z dnia 20 maja 2016 r. POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r.

Bardziej szczegółowo

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych,

Bardziej szczegółowo

Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku

Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku w sprawie: wprowadzenia w życie Polityki Bezpieczeństwa oraz Instrukcji Zarządzania Systemem Informatycznym,

Bardziej szczegółowo

ADMINISTRACJI z dnia 1 września 2017 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych

ADMINISTRACJI z dnia 1 września 2017 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych Załącznik nr 1do Zarządzenia nr 6/2017 Dyrektora Szkoły Podstawowej im. Lotników Polskich w Płocicznie - Tartak z dnia 1 września 2017 roku POLITYKA BEZPIECZEŃSTWA Administrator Danych Szkoła Podstawowa

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI. Heksagon sp. z o.o. z siedzibą w Katowicach. (nazwa Administratora Danych)

POLITYKA BEZPIECZEŃSTWA INFORMACJI. Heksagon sp. z o.o. z siedzibą w Katowicach. (nazwa Administratora Danych) POLITYKA BEZPIECZEŃSTWA INFORMACJI W Heksagon sp. z o.o. z siedzibą w Katowicach (nazwa Administratora Danych) 21 maja 2018 roku (data sporządzenia) Niniejsza Polityka bezpieczeństwa, zwana dalej Polityką,

Bardziej szczegółowo

POLITYKA BEZPIECZEŃS TWA

POLITYKA BEZPIECZEŃS TWA POLITYKA BEZPIECZEŃS TWA FIRMA BUDOWLANA SZUBERT UL. KOCHANOWSKIEGO 34B/1 STARGARD Data i miejsce sporządzenia dokumentu: 14/ 10/2017 Ilość stron: 38 Strona 2 z 25 SPIS TREŚCI Spis treści... 3 1. Wstęp...

Bardziej szczegółowo

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. Strona 1 z 5 LexPolonica nr 44431. ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH 1 Informacje ogólne 1. Polityka bezpieczeństwa przetwarzania danych osobowych przez Hemet Sp. z o.o. z siedzibą w Warszawie, ul. Połczyńska 89, KRS

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI W KANCELARII ADWOKACKIEJ DR MONIKA HACZKOWSKA

POLITYKA BEZPIECZEŃSTWA INFORMACJI W KANCELARII ADWOKACKIEJ DR MONIKA HACZKOWSKA POLITYKA BEZPIECZEŃSTWA INFORMACJI W KANCELARII ADWOKACKIEJ DR MONIKA HACZKOWSKA WROCŁAW, 15 maja 2018 r. Niniejsza Polityka bezpieczeństwa, zwana dalej Polityką, została sporządzona w celu wykazania,

Bardziej szczegółowo

Polityka bezpieczeństwa przeznaczona dla administratora danych, który nie powołał administratora bezpieczeństwa informacji

Polityka bezpieczeństwa przeznaczona dla administratora danych, który nie powołał administratora bezpieczeństwa informacji Polityka bezpieczeństwa przeznaczona dla administratora danych, który nie powołał administratora bezpieczeństwa informacji POLITYKA BEZPIECZEŃSTWA. 1 1. PODSTAWA PRAWNA Niniejsza Polityka bezpieczeństwa

Bardziej szczegółowo

POLITYKA PRYWATNOŚCI I BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH W PRZYCHODNI REHABILITACYJNEJ FIT-MED SP. Z O.O.

POLITYKA PRYWATNOŚCI I BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH W PRZYCHODNI REHABILITACYJNEJ FIT-MED SP. Z O.O. POLITYKA PRYWATNOŚCI I BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH W PRZYCHODNI REHABILITACYJNEJ FIT-MED SP. Z O.O. wydana w dniu 25 maja 2018 roku przez FIT-MED Sp. z o.o. na podstawie art. 36 ustawy z dnia

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI CENTRUM FOCUS ON GRZEGORZ ŻABIŃSKI. Kraków, 25 maja 2018 roku

POLITYKA BEZPIECZEŃSTWA INFORMACJI CENTRUM FOCUS ON GRZEGORZ ŻABIŃSKI. Kraków, 25 maja 2018 roku POLITYKA BEZPIECZEŃSTWA INFORMACJI w CENTRUM FOCUS ON GRZEGORZ ŻABIŃSKI Kraków, 25 maja 2018 roku Niniejsza Polityka bezpieczeństwa, zwana dalej Polityką, została sporządzona w celu wykazania, że dane

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI w MYFUTURE HOUSE SP. Z O.O.

POLITYKA BEZPIECZEŃSTWA INFORMACJI w MYFUTURE HOUSE SP. Z O.O. POLITYKA BEZPIECZEŃSTWA INFORMACJI w MYFUTURE HOUSE SP. Z O.O. 24.05.2018....................... [data sporządzenia] Niniejsza Polityka bezpieczeństwa, zwana dalej Polityką, została sporządzona w celu

Bardziej szczegółowo

2. Dane osobowe - wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;

2. Dane osobowe - wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej; POLITYKA BEZPIECZEŃSTWA INFORMACJI w TERVIS Sp. z o.o. ul. Marii Curie-Skłodowskiej 89B 87-100 Toruń KRS: 395894 dalej jako TERVIS Sp. z o.o. Polityka bezpieczeństwa informacji Niniejsza Polityka bezpieczeństwa,

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE JACEK TURCZYNOWICZ YACHTING JACEK TURCZYNOWICZ ul. Gen. Józefa Zajączka 23/22, 01-505 Warszawa NIP: 1231056768, REGON:

Bardziej szczegółowo

Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem informatycznym w POYADE Group Poland sp. z o.o.

Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem informatycznym w POYADE Group Poland sp. z o.o. Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem informatycznym w POYADE Group Poland sp. z o.o. w Bydgoszczy Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE SŁAWOMIR PIWOWARCZYK KAMIENICA 65, 32-075 GOŁCZA NIP: 678 262 88 45, REGON: 356 287 951......... pieczęć firmowa podpis

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA w Gimnazjum nr 1 w Żarach. Podstawa prawna

POLITYKA BEZPIECZEŃSTWA w Gimnazjum nr 1 w Żarach. Podstawa prawna Załącznik nr 1 do Zarządzenia nr 8/2013 Dyrektora Publicznego Gimnazjum nr 1 w Żarach z dnia 17.09.2013 w sprawie wprowadzenia Polityki Bezpieczeństwa. POLITYKA BEZPIECZEŃSTWA w Gimnazjum nr 1 w Żarach

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH w przedsiębiorstwie QBL Wojciech Śliwka Daszyńskiego 70c, Ustroń

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH w przedsiębiorstwie QBL Wojciech Śliwka Daszyńskiego 70c, Ustroń POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH w przedsiębiorstwie QBL Wojciech Śliwka Daszyńskiego 70c, 43-450 Ustroń Administrator Danych Osobowych: Wojciech Śliwka 1. PODSTAWA PRAWNA Niniejsza Polityka

Bardziej szczegółowo

PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO

PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA

POLITYKA BEZPIECZEŃSTWA POLITYKA BEZPIECZEŃSTWA w HEBAN spółka z ograniczoną odpowiedzialnością spółka komandytowa ul. Kosocicka 7, 30-694 Kraków, KRS 0000351842, NIP 6790083459 Niniejsza polityka bezpieczeństwa, zwana dalej

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI w KANCELARII ADWOKACKIEJ AGNIESZKA PODGÓRSKA-ZAETS. Ul. Sienna 57A lok Warszawa

POLITYKA BEZPIECZEŃSTWA INFORMACJI w KANCELARII ADWOKACKIEJ AGNIESZKA PODGÓRSKA-ZAETS. Ul. Sienna 57A lok Warszawa POLITYKA BEZPIECZEŃSTWA INFORMACJI w KANCELARII ADWOKACKIEJ AGNIESZKA PODGÓRSKA-ZAETS Ul. Sienna 57A lok.14 00-820 Warszawa Warszawa, dnia 24 maja 2018r. 1 Niniejsza Polityka bezpieczeństwa, zwana dalej

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA. Wykaz zbiorów danych oraz programów zastosowanych do przetwarzania danych osobowych.

POLITYKA BEZPIECZEŃSTWA. Wykaz zbiorów danych oraz programów zastosowanych do przetwarzania danych osobowych. 1 Załącznik nr 1 do Zarządzenia nr 243/09 Burmistrza Michałowa z dnia 14 września 2009 r. POLITYKA BEZPIECZEŃSTWA Rozdział I. Rozdział II. Postanowienia ogólne. Deklaracja intencji, cele i zakres polityki

Bardziej szczegółowo

Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.

Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA

POLITYKA BEZPIECZEŃSTWA POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Spółdzielni Mieszkaniowej Cukrownik 1 1. Ochrona danych osobowych w SM Cukrownik ma na celu zapewnienie ochrony prywatności każdemu członkowi

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI

POLITYKA BEZPIECZEŃSTWA INFORMACJI POLITYKA BEZPIECZEŃSTWA INFORMACJI w Grupowej Praktyce Lekarskiej Dentystycznej Stomatologia Kozioł 23 maja 2018 roku Niniejsza Polityka bezpieczeństwa, zwana dalej Polityką, została sporządzona w celu

Bardziej szczegółowo

ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.

ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. w sprawie Polityki bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Świętajno Na podstawie art. 36 ust. 2 Ustawy z dnia

Bardziej szczegółowo

REGULAMIN. organizacji i przetwarzania danych osobowych.

REGULAMIN. organizacji i przetwarzania danych osobowych. 1 Załącznik nr 3 do Zarządzenia nr 243/09 Burmistrza Michałowa z dnia 14 września 2009 r. REGULAMIN organizacji i przetwarzania danych osobowych. Rozdział 1. Postanowienia ogólne. Rozdział 2. Ogólne zasady

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ ODJ KRAKÓW

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ ODJ KRAKÓW POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ ODJ KRAKÓW I. Podstawa prawna Polityka Bezpieczeństwa została utworzona zgodnie z wymogami zawartymi w ustawie z dnia 29 sierpnia 1997r.

Bardziej szczegółowo

Polityka ochrony danych osobowych. Rozdział I Postanowienia ogólne

Polityka ochrony danych osobowych. Rozdział I Postanowienia ogólne Polityka ochrony danych osobowych Niniejsza polityka opisuje reguły i zasady ochrony danych osobowych przetwarzanych w ramach działalności gospodarczej prowadzonej przez DEIMIC SP. Z o.o. Liliowa 2 87-152

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Gminy Miłkowice

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Gminy Miłkowice Załącznik Nr 2 do Zarządzenia Nr 20/2008 Wójta Gminy Miłkowice z Dnia 2 kwietnia 2008r. w sprawie wprowadzenia do użytku służbowego Instrukcji zarządzania systemami informatycznymi, służącymi do przetwarzania

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Spis treści 1. Podstawa i cel Polityki... 2 2. Definicje i terminy użyte w Polityce... 3 3. Administrator Danych Osobowych obowiązki i odpowiedzialność...4 4. Personel ADO... 6 5. Powierzanie przetwarzania

Bardziej szczegółowo

Załącznik nr 8 do SIWZ

Załącznik nr 8 do SIWZ Załącznik nr 8 do SIWZ UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH UCZESTNIKÓW PROJEKTÓW W RAMACH UMOWY nr. z dnia. na koordynację i przeprowadzenie kontroli projektów konkursowych realizowanych w

Bardziej szczegółowo

REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach

REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach Załącznik nr 1 do zarządzenia Nr 10 KZ/ 2013 REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych

Bardziej szczegółowo

Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie

Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Regionalnego Stowarzyszenia Pamięci Historycznej ŚLAD

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Regionalnego Stowarzyszenia Pamięci Historycznej ŚLAD POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Regionalnego Stowarzyszenia Pamięci Historycznej ŚLAD Zarząd Regionalnego Stowarzyszenia Pamięci Historycznej ŚLAD (zwany dalej w skrócie Stowarzyszeniem

Bardziej szczegółowo

OCHRONA DANYCH OSOBOWYCH

OCHRONA DANYCH OSOBOWYCH OCHRONA DANYCH OSOBOWYCH Dane osobowe Wg. Ustawy o ochronie danych osobowych: Dane osobowe każda informacja dotycząca osoby fizycznej pozwalająca na określenie tożsamości tej osoby. Przetwarzanie danych

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Stowarzyszenia Radomszczański Uniwersytet Trzeciego Wieku WIEM WIĘCEJ z dnia 30 lipca 2015 r.

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Stowarzyszenia Radomszczański Uniwersytet Trzeciego Wieku WIEM WIĘCEJ z dnia 30 lipca 2015 r. POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Stowarzyszenia Radomszczański Uniwersytet Trzeciego Wieku WIEM WIĘCEJ z dnia 30 lipca 2015 r. Zarząd Stowarzyszenia Radomszczański Uniwersytet Trzeciego

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO ROZDZIAŁ I Postanowienia ogólne 1. 1. Polityka bezpieczeństwa przetwarzania danych osobowych w Stowarzyszeniu

Bardziej szczegółowo

R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE

R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej

Bardziej szczegółowo

Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku

Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku UNIWERSYTET JAGIELLOŃSKI DO-0130/14/2006 Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku w sprawie: ochrony danych osobowych przetwarzanych w Uniwersytecie Jagiellońskim Na

Bardziej szczegółowo

Polityka bezpieczeństwa informacji

Polityka bezpieczeństwa informacji Adwokat Łukasz Waluch Kancelaria Adwokacka Polityka bezpieczeństwa informacji Zawartość I. Postanowienia ogólne...4 II. Dane osobowe przetwarzane u Administratora Danych...4 III. Obowiązki i odpowiedzialność

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI

POLITYKA BEZPIECZEŃSTWA INFORMACJI WZORY DOKUMENTÓW WYMAGAJĄCE KASTOMIZACJI POLITYKA BEZPIECZEŃSTWA INFORMACJI w... [nazwa kancelarii]... [data sporządzenia] Polityka bezpieczeństwa informacji Niniejsza Polityka bezpieczeństwa, zwana dalej

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI 1-2 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Z SIEDZIBĄ W WARSZAWIE

POLITYKA BEZPIECZEŃSTWA INFORMACJI 1-2 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Z SIEDZIBĄ W WARSZAWIE Warszawa 2015-07-14 POLITYKA BEZPIECZEŃSTWA INFORMACJI Zgodnie z Ustawą o ochronie danych osobowych (Dz.U. 2014 poz. 1182) 1-2 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Z SIEDZIBĄ W WARSZAWIE Spis treści:

Bardziej szczegółowo

Ustawa o ochronie danych osobowych po zmianach

Ustawa o ochronie danych osobowych po zmianach Ustawa o ochronie danych osobowych po zmianach karon@womczest.edu.pl tel. 34 360 60 04 wew. 227 Tomasz Karoń nauczyciel konsultant Obraz: http://pixabay.com/pl/ochrona-r%c4%99ce-ochrony-demokracja-450595/

Bardziej szczegółowo

Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy w Różanie,

Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy w Różanie, Załącznik nr 1 do Zarządzenia Nr 76/2015 Burmistrza Gminy Różan z dnia 30 grudnia 2015 r. Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy w Różanie Polityka bezpieczeństwa przetwarzania

Bardziej szczegółowo

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI Dz. U. z 2004 r. Nr 100, poz. 1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI W MELACO SP. Z O.O.

POLITYKA BEZPIECZEŃSTWA INFORMACJI W MELACO SP. Z O.O. POLITYKA BEZPIECZEŃSTWA INFORMACJI W MELACO SP. Z O.O. Nowa Sól, 22 maja 2018 r. Niniejsza Polityka bezpieczeństwa, zwana dalej Polityką, została sporządzona w celu wykazania, że dane osobowe są przetwarzane

Bardziej szczegółowo

Zarządzenie nr 25 Burmistrza Kolonowskiego Z roku

Zarządzenie nr 25 Burmistrza Kolonowskiego Z roku Zarządzenie nr 25 Z 15.04.2011 roku w sprawie: ochrony danych osobowych przetwarzanych w Urzędzie Miasta i Gminy Kolonowskie Na podstawie art. 3 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI...

Bardziej szczegółowo

Umowa nr..- /15. o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:

Umowa nr..- /15. o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy: Umowa nr..- /15 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:., wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy.. w Poznaniu, VIII Wydział

Bardziej szczegółowo

Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie

Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk z siedzibą w Warszawie wprowadzona Zarządzeniem Dyrektora IFiS PAN nr 5/2016

Bardziej szczegółowo

INSTRUCKJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM

INSTRUCKJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Załącznik nr 2 do Zarządzenia nr 6/2017 Dyrektora Szkoły Podstawowej im. Lotników Polskich w Płocicznie - Tartak z dnia 1 września 2017 roku INSTRUCKJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Administrator

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01

Bardziej szczegółowo

Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?

Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób

Bardziej szczegółowo

CO ZROBIĆ ŻEBY RODO NIE BYŁO KOLEJNYM KOSZMAREM DYREKTORA SZKOŁY? mgr inż. Wojciech Hoszek

CO ZROBIĆ ŻEBY RODO NIE BYŁO KOLEJNYM KOSZMAREM DYREKTORA SZKOŁY? mgr inż. Wojciech Hoszek CO ZROBIĆ ŻEBY NIE BYŁO KOLEJNYM KOSZMAREM DYREKTORA SZKOŁY? mgr inż. Wojciech Hoszek ŹRÓDŁA PRAWA REGULUJĄCEGO ZASADY PRZETWARZANIA DANYCH OSOBOWYCH ŹRÓDŁA PRAWA REGULUJĄCEGO ZASADY PRZETWARZANIA DANYCH

Bardziej szczegółowo

Polityka bezpieczeństwa informacji w Fundacji UPGRADE POLITYKA BEZPIECZEŃSTWA INFORMACJI. Fundacja UPGRADE. ulica Deszczowa Gdynia

Polityka bezpieczeństwa informacji w Fundacji UPGRADE POLITYKA BEZPIECZEŃSTWA INFORMACJI. Fundacja UPGRADE. ulica Deszczowa Gdynia POLITYKA BEZPIECZEŃSTWA INFORMACJI Fundacja UPGRADE ulica Deszczowa 4 81 577 Gdynia MAJ 2018 Niniejsza Polityka bezpieczeństwa, zwana dalej Polityką, została sporządzona w celu wykazania, że dane osobowe

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Biurze Rachunkowym T&T A.Tuleja G.Tuleja S.C. ul. Kochanowskiego 5, Jasło

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Biurze Rachunkowym T&T A.Tuleja G.Tuleja S.C. ul. Kochanowskiego 5, Jasło POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Biurze Rachunkowym T&T A.Tuleja G.Tuleja S.C. ul. Kochanowskiego 5, 38-200 Jasło 1 Polityka bezpieczeństwa w zakresie ochrony danych osobowych w Biurze Rachunkowym

Bardziej szczegółowo

Polityka bezpieczeństwa przetwarzania. danych osobowych. 4-Wheels Mateusz Ziomek, z siedzibą ul. Dobra 8/10/42, Warszawa

Polityka bezpieczeństwa przetwarzania. danych osobowych. 4-Wheels Mateusz Ziomek, z siedzibą ul. Dobra 8/10/42, Warszawa Polityka bezpieczeństwa przetwarzania danych osobowych w 4-Wheels Mateusz Ziomek, z siedzibą ul. Dobra 8/10/42, 00-388 Warszawa ROZDZIAŁ I Postanowienia ogólne 1 Kierownictwo 4-Wheels Mateusz Ziomek, z

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w W&H Sp. z. o.o. ul. Kościuszki 49, Turza Śląska, NIP:

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w W&H Sp. z. o.o. ul. Kościuszki 49, Turza Śląska, NIP: POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w W&H Sp. z. o.o. ul. Kościuszki 49, 44-351 Turza Śląska, NIP: 647-236-13-00 ROZDZIAŁ I Postanowienia ogólne 1 Kierownictwo W&H Sp. z. o.o. ul. Kościuszki

Bardziej szczegółowo

BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH

BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Magdalena Skrzypczak Magia Urody 42-215 Częstochowa, ul. Kisielewskiego 19 Maj 2018 r. Str. 1 z 9 Spis treści I. Postanowienia ogólne ---------------------------------------------------------------------------

Bardziej szczegółowo

INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO

INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Administrator Danych Damian Cieszewski dnia 31 sierpnia 2015 r. w podmiocie o nazwie Zespół Szkół nr 1 w Pszczynie zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW

Bardziej szczegółowo

2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem,

2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem, Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa

Bardziej szczegółowo

Bezpieczeństwo teleinformatyczne danych osobowych

Bezpieczeństwo teleinformatyczne danych osobowych Bezpieczna Firma Bezpieczeństwo teleinformatyczne danych osobowych Andrzej Guzik stopień trudności System informatyczny, w którym przetwarza się dane osobowe, powinien oprócz wymagań wynikających z przepisów

Bardziej szczegółowo

Informacje dla Klientów opracowane na podstawie Polityki Ochrony Danych Osobowych w Miejskim Zakładzie Gospodarki Komunalnej Sp. z o.o.

Informacje dla Klientów opracowane na podstawie Polityki Ochrony Danych Osobowych w Miejskim Zakładzie Gospodarki Komunalnej Sp. z o.o. Informacje dla Klientów opracowane na podstawie Polityki Ochrony Danych Osobowych w Miejskim Zakładzie Gospodarki Komunalnej Sp. z o.o. w Nowej Soli obowiązującej od dnia 25.05.2018 r. Polityka Ochrony

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH

POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Stowarzyszenia Zbąszynecki Uniwersytet Trzeciego Wieku z dnia 20.03.2017r. Zarząd Stowarzyszenia Zbąszynecki Uniwersytet Trzeciego Wieku (zwany dalej w

Bardziej szczegółowo

1 Zakres Regulaminu. integralności, rozliczalności przetwarzania danych osobowych. 2 Pojęcia używane w Regulaminie

1 Zakres Regulaminu. integralności, rozliczalności przetwarzania danych osobowych. 2 Pojęcia używane w Regulaminie REGULAMIN OCHRONY DANYCH OSOBOWYCH określający politykę bezpieczeństwa danych osobowych w stowarzyszeniu Sieć Obywatelska Watchdog Polska (przyjęty uchwałą zarządu nr 1/VIII/2014 z 26.08.2014 r.) 1 Zakres

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA

POLITYKA BEZPIECZEŃSTWA POLITYKA BEZPIECZEŃSTWA Studio Kosmetyczne NEFRETETE Bożena Jadach-Biłos Częstochowska 13 45-425 Opole Tel: 509832333 e-mail: biuro@nefretete.opole.pl Data i miejsce sporządzenia dokumentu: Opole, 23.05.2018

Bardziej szczegółowo

Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie.

Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie. Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. 2002 nr

Bardziej szczegółowo

POLITYKA OCHRONY DANYCH OSOBOWYCH

POLITYKA OCHRONY DANYCH OSOBOWYCH POLITYKA OCHRONY DANYCH OSOBOWYCH ADMINISTRATOR: PRZEDSIĘBIORSTWO HARVEST SP. Z O.O. ADRES: UL. WRZESIŃSKA 56, 62-020 SWARZĘDZ Data i miejsce sporządzenia dokumentu: 22 /05/2018 Ilość stron: Strona1 SPIS

Bardziej szczegółowo

Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej.

Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej. Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej. Każdy lekarz i lekarz dentysta prowadzący praktykę lekarską, mimo, że nie jest zobowiązany

Bardziej szczegółowo

Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN. Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku

Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN. Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN Załączniki : 1. Instrukcja zarządzania systemem informatycznym

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Sprawdził: Zatwierdził: Obowiązuje od: Data: Data: Wymagania prawne:,,rodo, zwane także GDPR lub Ogólnym Rozporządzeniem o Ochronie Danych, to Rozporządzenie Parlamentu

Bardziej szczegółowo

Umowa nr..- /16. o powierzeniu przetwarzania danych osobowych zawarta w dniu r. w Poznaniu pomiędzy:... z siedzibą przy...

Umowa nr..- /16. o powierzeniu przetwarzania danych osobowych zawarta w dniu r. w Poznaniu pomiędzy:... z siedzibą przy... Umowa nr..- /16 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2016 r. w Poznaniu pomiędzy:... z siedzibą przy... NIP: - - -, REGON:... reprezentowanym/ą przez:... -... Zwanym dalej Wykonawcą

Bardziej szczegółowo

Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA

Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA 1 I. CZĘŚĆ OGÓLNA 1. Podstawa prawna: a) Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst

Bardziej szczegółowo

Geokompetencje w praktyce drogą do sukcesu II

Geokompetencje w praktyce drogą do sukcesu II Załącznik nr 6 do Regulaminu staży studenckich Umowa w sprawie powierzenia przetwarzania danych osobowych stażystów w ramach Umowy o Staż nr xx z dnia dd/mm/rr w zakresie organizacji i odbywania stażu

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA. w spółce W.EG Polska sp. z o.o. z siedzibą we Wrocławiu

POLITYKA BEZPIECZEŃSTWA. w spółce W.EG Polska sp. z o.o. z siedzibą we Wrocławiu POLITYKA BEZPIECZEŃSTWA w spółce W.EG Polska sp. z o.o. z siedzibą we Wrocławiu WROCŁAW, MAJ 2018 r. Strona 1 z 10 Spis treści: I. Definicje. II. Postanowienia ogólne. III. Dane osobowe przetwarzane u

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Dworek Bielin Sp. z o.o.

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Dworek Bielin Sp. z o.o. POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Pieczęć firmowa: Podpis Administratora Danych Osobowych: Data: 24 maja 2018 Wstęp Realizując konstytucyjne prawo każdej osoby do ochrony życia prywatnego

Bardziej szczegółowo

REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ W TCZEWIE

REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ W TCZEWIE REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ W TCZEWIE I. POSTANOWIENIA OGÓLNE 1 1. Podstawą prawną upoważniającą Spółdzielnię do gromadzenia, przetwarzania i udostępniania (w zakresie

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH Załącznik do zarządzenia 6/2016 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI

POLITYKA BEZPIECZEŃSTWA INFORMACJI POLITYKA BEZPIECZEŃSTWA INFORMACJI W FIRMIE Atende Medica Sp. z o.o. Wersja 1.0 Wdrożona w dniu 17.06.2016 r. Strona 1 z 16 1. Wprowadzenie 1.1. Postanowienia ogólne Ilekroć w niniejszej Polityce Bezpieczeństwa

Bardziej szczegółowo

R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu

R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W mysafety SP. Z O.O.

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W mysafety SP. Z O.O. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W mysafety SP. Z O.O. ROZDZIAŁ I Postanowienia ogólne 1 1. Polityka bezpieczeństwa zwana dalej Polityką, określa środki techniczne i organizacyjne niezbędne dla

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ADCONNECT SP. Z O.O. SP. K.

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ADCONNECT SP. Z O.O. SP. K. 1 INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ADCONNECT SP. Z O.O. SP. K. SPIS TREŚCI I. Wprowadzenie II. Definicje III. Procedury nadawania uprawnień do Przetwarzania danych i rejestrowania tych

Bardziej szczegółowo

POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH W RAMACH UMOWY nr.z dnia

POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH W RAMACH UMOWY nr.z dnia Załącznik nr 4 do Umowy POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH W RAMACH UMOWY nr.z dnia. zawarta pomiędzy Powiatowym Centrum Medycznym Sp. z o.o., 05-600 Grójec, ul. Ks. Piotra Skargi 10, zwanym w

Bardziej szczegółowo

PROCEDURA / POLITYKA OCHRONY DANYCH OSOBOWYCH OBOWIĄZUJACA W PRZEDSZKOLU Nr 44

PROCEDURA / POLITYKA OCHRONY DANYCH OSOBOWYCH OBOWIĄZUJACA W PRZEDSZKOLU Nr 44 PROCEDURA / POLITYKA OCHRONY DANYCH OSOBOWYCH OBOWIĄZUJACA W PRZEDSZKOLU Nr 44 Podstawa prawna: USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Ilekroć w procedurze jest mowa o : 1. administratorze

Bardziej szczegółowo

a) po 11 dodaje się 11a 11g w brzmieniu:

a) po 11 dodaje się 11a 11g w brzmieniu: Zarządzenie Nr 134/05 Starosty Krakowskiego z dnia 27 grudnia 2005r. - w sprawie zmiany Zarządzenia Starosty Krakowskiego Nr 40/99 z dnia 19 sierpnia 1999r. w sprawie ochrony danych osobowych, stosowanych

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI

INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI Załącznik nr 2 do zarządzenia nr 10 z dnia 3 kwietnia 2014 r. Starosty Zamojskiego w sprawie ustalenia polityki bezpieczeństwa danych osobowych INSTRUKCJA ZARZĄDZANIA Opracował: Zofia Czerwonka Data: 3.04.2014

Bardziej szczegółowo

Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych. Co ASI widzieć powinien..

Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych. Co ASI widzieć powinien.. Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych Co ASI widzieć powinien.. Czy dane osobowe są informacją szczególną dla Administratora Systemów IT? Administrator

Bardziej szczegółowo

Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA

Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA I. CZĘŚĆ OGÓLNA 1 1. Podstawa prawna: a) Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH Załącznik Nr 1 Do ZARZĄDZANIA NR 9/2011 POLITYKA BEZPIECZEŃSTWA ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH Podstawa prawna: - rozporządzenie Ministra Spraw Wewnętrznych i Administracji

Bardziej szczegółowo

4. PROCEDURA POLITYKI BEZPIECZEŃSTWA I OCHRONY DANYCH OSOBOWYCH OBOWIĄZUJĄCA W SZKOLE PODSTAWOWEJ NR 2 ŁĘCZNEJ

4. PROCEDURA POLITYKI BEZPIECZEŃSTWA I OCHRONY DANYCH OSOBOWYCH OBOWIĄZUJĄCA W SZKOLE PODSTAWOWEJ NR 2 ŁĘCZNEJ 4. PROCEDURA POLITYKI BEZPIECZEŃSTWA I OCHRONY DANYCH OSOBOWYCH OBOWIĄZUJĄCA W SZKOLE PODSTAWOWEJ NR 2 ŁĘCZNEJ W oparciu o: 1. Rozporządzenie Parlamentu Europejskiego i Rady Europy 2016/679 w sprawie ochrony

Bardziej szczegółowo